ExtenBro DNS変更トロイの木馬をパソコンから安全に完全削除する方法【徹底解説】

ExtenBro DNS変更トロイの木馬とは?

ExtenBroは、ユーザーがセキュリティ関連サイトにアクセスできないようにするDNS変更型トロイの木馬(トロイジャン)です。このマルウェアは、ウイルス対策ソフトのダウンロードを妨害することを目的としており、感染するとスタートアップ時に自動的に起動するようスケジュールタスクが作成されます。

ExtenBroによるDNS設定の改ざん内容

ExtenBroが起動すると、コンピュータのDNS設定が以下のサーバーに変更されます。

• 45.86.180.227
• 185.162.93.213
• 116.203.6.218
• 185.130.104.222

これらのDNSサーバーに設定されると、有名なセキュリティソフトに関連するサイトへ接続できなくなります。テストでは、少なくとも以下のドメインへのアクセスが遮断されることが確認されています。

• avast.com
• avg.com
• bitdefender.com
• kaspersky.com
• malwarebytes.com
• sophos.com

表示されるエラーメッセージの例

これらのサイトにアクセスしようとすると、ブラウザには以下のようなエラーが表示されます。

このサイトにアクセスできません
www.malwarebytes.com のサーバーのIPアドレスが見つかりませんでした。
Windows ネットワーク診断を実行してみてください。
DNS_PROBE_FINISHED_NXDOMAIN

さらに、ExtenBroはWindows証明書ストアにルート証明書を追加します。これにより、感染したユーザーがWebを閲覧している間、暗号化された通信(HTTPSトラフィック)を監視できるようになります。これは極めて危険な状態であり、速やかな除去が必要です。

ExtenBroはどのようにしてパソコンに侵入したのか?

ExtenBroは通常、他のソフトウェアも一緒にインストールすることが十分に告知されていないフリーソフトにバンドルされて配布されます。そのため、インターネットから何かをダウンロード・インストールする際には、ライセンス契約書やインストール画面を注意深く確認することが非常に重要です。

インストール画面でカスタム(Custom)または詳細設定(Advanced)オプションが提供されている場合は、必ずそちらを選択しましょう。これらのオプションでは、一緒にインストールされるサードパーティ製ソフトウェアの情報が通常表示されます。また、ツールバーや不要なアドウェアをインストールすると記載されている場合は、直ちにインストールを中止し、そのフリーソフトの使用を避けることをお勧めします。

ExtenBroがどのようにインストールされたか分からない場合、最も可能性が高いのはアドウェアのバンドル経由です。このプログラムは許可なくインストールされ、サイトへのアクセスをブロックし、ルート証明書までインストールするため、確実に削除すべきものです。

ExtenBro DNS変更トロイの木馬の削除手順(概要)

以下のガイドは高度な情報を含んでいますが、初心者の方でも順を追って実行できるよう丁寧に解説しています。作業を始める前に、必ず大切なデータのバックアップを取ってください。

パソコンの設定変更や以下の手順に不安がある方は、フォーラムなどで無料のサポートを受けることも可能です。

削除作業の流れ(全ステップ一覧)

• ステップ1: 作業前に説明書を印刷しておく
• ステップ2: Rkillを使用して不審なプログラムを終了させる
• ステップ3: Malwarebytes Anti-Malwareでマルウェアおよび不要プログラムをスキャン
• ステップ4: Zemana AntiMalwareでスキャンとクリーンアップ
• ステップ5: AdwCleanerでアドウェアを除去
• ステップ6: HitmanProで悪意あるソフトウェアをスキャン
• ステップ7: Secunia PSIで古い脆弱性のあるプログラムを検出

この削除ガイドは、使用するツールが多く手順も多いため、一見複雑に感じるかもしれません。しかし、これは誰でも無料で感染を駆除できるよう、明確で詳細な説明を提供するためです。作業開始前に一度全体を読み通し、必要なツールをすべてデスクトップにダウンロードしておくことをお勧めします。また、途中でブラウザを閉じたり再起動したりする必要があるため、このページを印刷しておくことを強くお勧めします。

ステップ1〜3:Rkillでマルウェアのプロセスを停止する

まず、削除作業の邪魔になる可能性のあるプログラムを終了させるため、Rkillをダウンロードします。Rkillはアクティブなマルウェア感染を検索し、削除プロセスを妨害しないよう強制終了させます。

Rkillのダウンロードページにアクセスし、iExplore.exeと表記されたDownload Nowボタンをクリックしてください。保存先を聞かれたらデスクトップを選択します。

ダウンロードが完了したら、デスクトップ上のiExplore.exeアイコンをダブルクリックします。自動的にExtenBro関連のプロセスやその他のマルウェアが検索され、終了されます。処理には時間がかかることがありますので、辛抱強くお待ちください。完了すると黒いウィンドウが自動的に閉じ、ログファイルが開きます。ログを確認して閉じたら、次のステップへ進みます。

Rkillの実行中に問題が発生した場合は、ダウンロードページから別名で保存されているRkillのコピーを試すことができます。

重要:Rkill実行後はコンピュータを再起動しないでください。再起動するとマルウェアが再度起動してしまいます。

ステップ4〜11:Malwarebytes Anti-Malwareでスキャンする

次に、Malwarebytes Anti-Malware(MBAM)をダウンロードし、感染やアドウェア、潜在的に望ましくないプログラム(PUP)がないかスキャンします。公式サイトからダウンロードし、デスクトップに保存してください。

ダウンロード後、すべてのプログラムとウィンドウを閉じてください。

デスクトップ上のMBSetup.exeアイコンをダブルクリックすると、MBAMのインストールが始まります。インストール中はプロンプトに従って進めてください。デフォルト設定のまま変更せずに進めることをお勧めします。

インストール完了後にウェルカム画面が表示されたら、Get Startedボタンをクリックします。ライセンス購入を促されますが、無料で使い続けるにはMaybe Later(後で)を選択し、Use Malwarebytes Freeを選びます。

なお、無料版でもマルウェアのスキャンと駆除は可能ですが、常時リアルタイム保護機能は提供されません。ニュースレター登録の案内画面が表示されたら、Open Malwarebytes Freeをクリックしてプログラムを起動します。

ルートキットスキャンの有効化

MBAMが起動したら、より多くのマルウェアを検出できるようルートキットスキャンを有効にします。画面左上の歯車アイコン(Settings)をクリックし、一般設定セクションへ移動します。

次に上部のSecurityタブを選択し、「Scan」オプションまでスクロールします。Scan for rootkits(ルートキットをスキャン)のトグルスイッチを青色(有効)に切り替えてください。設定を有効にしたら、Xボタンで設定画面を閉じ、メイン画面へ戻ります。

メイン画面のScanボタンをクリックしてスキャンを開始します。スキャンにはかなり時間がかかる場合があるため、別の作業をしながら定期的に進行状況を確認することをお勧めします。

スキャンが完了すると、検出されたマルウェア、アドウェア、不要プログラムの一覧が表示されます。Quarantine(隔離)ボタンをクリックして、選択された項目をすべて削除します。MBAMがファイルとレジストリキーを削除し、隔離領域に移動します。

一部のファイルの削除には再起動が必要な場合があります。再起動を求めるメッセージが表示されたら、指示に従って再起動してください。再起動後、ログインして残りの手順に進みます。

作業が完了したら、MBAMプログラムを終了できます。

ステップ12〜19:Zemana AntiMalwareでスキャンする

次に、Zemana AntiMalware(ZAM)を使用して、残っている感染やアドウェア、PUPをスキャンします。公式サイトからダウンロードし、デスクトップに保存してください。

ダウンロード後、すべてのプログラムとウィンドウを閉じます。

デスクトップ上のZemana.AntiMalware.Setup.exeアイコンをダブルクリックするとインストールが始まります。プロンプトに従い、デフォルト設定のままインストールを完了させると、Zemanaが自動的に起動しメイン画面が表示されます。

Scanボタンの上にあるスキャンタイプをDeep Scan(ディープスキャン)に変更し、Scanボタンをクリックしてマルウェア除去スキャンを開始します。

スキャンには時間がかかるため、気長にお待ちください。完了すると検出されたプログラムの一覧が表示されます。

スキャン結果を確認し、クリーンアップを続行する準備ができたらNextボタンをクリックして、選択された結果をすべて削除・修復します。「ブラウザを閉じる必要があります」という警告が表示された場合は、開いているWebブラウザを閉じてOKをクリックしてください。

Zemanaはシステム復元ポイントを作成した後、検出されたファイルを削除し、改変された正規ファイルを修復します。処理が完了すると「Completed」という画面が表示されるので、Zemanaを閉じて次の手順に進みます。

ステップ20〜24:AdwCleanerでアドウェアを除去する

次にAdwCleanerをダウンロードし、デスクトップに保存します。AdwCleanerは、ユーザーの知らない間にインストールされたアドウェアをスキャンして検出するツールです。

ダウンロードが完了したら、デスクトップ上のAdwCleaner.exeアイコンをダブルクリックします。ライセンス契約書が表示されるので、読んだ後に同意する場合はI agreeをクリックします。Windowsから実行の許可を求められた場合は、実行を許可してください。

Scanボタンをクリックすると、既知のアドウェアの検索が始まります。完了するとResultsセクションに検出項目が表示されます。結果を確認し、残しておきたいプログラムがあれば、そのチェックを外してください。

多くの場合、Resultsの内容は専門的で分かりにくいものですが、明らかに削除すべきでないプログラム名が見当たらない限り、次のステップに進んで問題ありません。

Cleanボタンをクリックすると、検出されたアドウェアの除去が始まります。開いているファイルやデータを保存するよう促されるので、作業内容を保存してOKをクリックしてください。

AdwCleanerが検出したアドウェアをすべて削除すると、PUP(潜在に望ましくないプログラム)とアドウェアについての説明が表示されます。内容を読んでOKをクリックすると、再起動が必要である旨の警告が表示されます。

OKボタンをクリックして、コンピュータの再起動を許可してください。

再起動後、AdwCleanerが自動的にログファイルを開き、削除されたファイル、レジストリキー、プログラムの一覧が表示されます。ログを確認したら、メモ帳ウィンドウを閉じてください。

ステップ25〜28:HitmanProで最終スキャンを行う

最後に、HitmanProをダウンロードしてデスクトップに保存します。ご利用のWindowsのビット数(32bit/64bit)に対応したバージョンをダウンロードしてください。

ダウンロード後、HitmanPro.exe(32bit版)またはHitmanPro_x64.exe(64bit版)をダブルクリックして起動します。

Nextボタンをクリックしてスキャンを続行します。

セットアップ画面では、30日間のトライアル版をインストールして定期スキャンを行いたい場合はYes, create a copy of HitmanPro so I can regularly scan this computer (recommended)を選択します。今回のみの一回限りのスキャンでよい場合はNo, I only want to perform a one-time scan to check this computerを選択してください。

HitmanProが感染、アドウェア、PUPのスキャンを開始します。完了すると検出項目の一覧が表示されます。

Nextボタンをクリックすると、検出された項目の除去が始まります。Removal Results画面が表示されたらNextをクリックし、再起動を促されたらRebootボタンをクリックしてください。再起動を求められない場合はCloseボタンで終了します。

再起動後、Windowsデスクトップに戻れば、ExtenBro DNS変更トロイの木馬の駆除は完了です。

今後のために:パソコンを保護する

Malwarebytes Anti-Malware、Zemana AntiMalware、HitmanProは無料でスキャン・クリーンアップが可能ですが、無料版にはリアルタイム保護機能が含まれていません。常に完全な保護を望むなら、プレミアム版の購入をお勧めします。

Malwarebytes Anti-Malware Premium

リアルタイム保護、スケジュールスキャン、ウェブサイトフィルタリングを備えたフル機能版のMalwarebytes Anti-Malwareを購入すれば、今後この種の脅威から身を守ることができます。

Zemana AntiMalware Premium

他の対策が効かない場合のセカンドオピニオン型マルウェアスキャナー、クラウドスキャン、超高速スキャンを備えたフル機能版のZemana AntiMalwareも有力な選択肢です。

HitmanPro

クラウド保護と振る舞い検知により、最新かつ完全に保護された環境でもウイルス、トロイの木馬、ルートキット、スパイウェアなどを検出できるフル機能版のHitmanProもおすすめです。

免責事項:上記製品の販売からコミッションを受け取っていますが、推奨しているのはあくまでその有効性ゆえです。

これはセルフヘルプガイドです。自己責任でご利用ください。

この情報の使用によって生じる問題について、当サイトは一切責任を負いかねます。修正作業について支援が必要な場合は、ウイルス・トロイ・スパイウェア・マルウェア除去のフォーラムで質問することができます。

このセルフヘルプガイドに関するご質問は、「Am I infected? What do I do?」フォーラムに投稿いただければ、誰かがサポートしてくれるでしょう。